VPN в Mandriva

[SinClaus]

Томтел должен сам выдавать свои NS'ы при установлении VPN, а pptp дописывает их как временные.
В результате в /etc образуется следующая структура:
resolv.conf.real
resolv.conf.pptp
и @resolv.conf как ссылка на один из них. Работает только в том случае, если .real до буквы соответствует исходному, а .pptp - опять же до буквы - исходному плюс строки от провайдера вместе с комментарием, типа
nameserver 192.168.0.1 # ppp temp entry

[LuSP]

SinClaus
Ничего томтел не выдавал... Я пользуюсь услугами vneshka.ru и не знаю, какие у них DNS и шлюз. Основной провайдер у меня тоже не томтел.
Пробовал добавлять DNS, как нарисано выше, но от этого ничего не меняется.
Как можно узнать шлюз провайдера (кроме как обращаться в их техподдержку) - это нужно, если следовать рекомендованному вами мануалу.

[akdengi]

SinClaus
Ничего томтел не выдавал... Я пользуюсь услугами vneshka.ru и не знаю, какие у них DNS и шлюз. Основной провайдер у меня тоже не томтел.
Пробовал добавлять DNS, как нарисано выше, но от этого ничего не меняется.
Как можно узнать шлюз провайдера (кроме как обращаться в их техподдержку) - это нужно, если следовать рекомендованному вами мануалу.

У вас все написано в выводе:

Код: Выделить всё

primary   DNS address 77.106.108.139
secondary DNS address 77.106.109.135

- NS сервера прова

а ping vpn.vneshka.ru даст IP прова.

[LuSP]

akdengi
Мне не по глазам...
DNS встретил там два раза, а шлюз где - не пойму.
Про IP-шник знаю, его и по host vpn.vneshka.ru можно узнать.

Кусок из мануала:

Код: Выделить всё

Tunnel Name: ИМЯ_ТУННЕЛЯ
    Server IP: 82.137.137.30
    What route(s) would you like to add when the tunnel comes up?
    This is usually a route to your internal network behind the PPTP server.
    You can use TUNNEL_DEV and DEF_GW as in /etc/pptp.d/ config file
    TUNNEL_DEV is replaced by the device of the tunnel interface.
    DEF_GW is replaced by the existing default gateway.
    The syntax to use is the same as the route(8) command.
    Enter a blank line to stop.
    route: add default gw ВАШ_ВНЕШНИЙ_IP
    route: add -host 82.137.137.30/32 gw 192.168.224.1
    route: add -host 0.0.0.0/0 gw ВАШ_ВНЕШНИЙ_IP
    route: <Enter>
    Local Name and Remote Name should match a configured CHAP or PAP secret.
    Local Name is probably your NT domain\username.
    NOTE: Any backslashes (\) must be doubled (\\).

    Local Name: ВАШ_ЛОГИН
    Remote Name [PPTP]: <Enter>

route: add -host 82.137.137.30/32 gw 192.168.224.1 Где мне брать gw 192.168.224.1

[akdengi]

akdengi
Мне не по глазам...
DNS встретил там два раза, а шлюз где - не пойму.
Про IP-шник знаю, его и по host vpn.vneshka.ru можно узнать.

Кусок из мануала:

Код: Выделить всё

Tunnel Name: ИМЯ_ТУННЕЛЯ
    Server IP: 82.137.137.30
    What route(s) would you like to add when the tunnel comes up?
    This is usually a route to your internal network behind the PPTP server.
    You can use TUNNEL_DEV and DEF_GW as in /etc/pptp.d/ config file
    TUNNEL_DEV is replaced by the device of the tunnel interface.
    DEF_GW is replaced by the existing default gateway.
    The syntax to use is the same as the route(8) command.
    Enter a blank line to stop.
    route: add default gw ВАШ_ВНЕШНИЙ_IP
    route: add -host 82.137.137.30/32 gw 192.168.224.1
    route: add -host 0.0.0.0/0 gw ВАШ_ВНЕШНИЙ_IP
    route: <Enter>
    Local Name and Remote Name should match a configured CHAP or PAP secret.
    Local Name is probably your NT domain\username.
    NOTE: Any backslashes (\) must be doubled (\\).

    Local Name: ВАШ_ЛОГИН
    Remote Name [PPTP]: <Enter>

route: add -host 82.137.137.30/32 gw 192.168.224.1 Где мне брать gw 192.168.224.1

ЗАЧЕМ ?
При поднятии соединения надо дать только команду переброса роутинга с сетки на ppp0.
То есть достаточно сделать так:

Код: Выделить всё

pppd call имя
route del default
route add default dev ppp0

что и делается по идее скриптом в /etc/ppp/ip-up.d/ip-up

после этого по ifconfig должен появится интерфейс ppp0
вот если после этого не будет инета, то придется NS ручками прописывать.

[LuSP]

akdengi
Ну а зачем там вот это:

Код: Выделить всё

route: add default gw ВАШ_ВНЕШНИЙ_IP
    route: add -host 82.137.137.30/32 gw 192.168.224.1
    route: add -host 0.0.0.0/0 gw ВАШ_ВНЕШНИЙ_IP
    route: <Enter>

Видимо не все мануалы "однотипные".

[akdengi]

akdengi
Ну а зачем там вот это:

Код: Выделить всё

route: add default gw ВАШ_ВНЕШНИЙ_IP
    route: add -host 82.137.137.30/32 gw 192.168.224.1
    route: add -host 0.0.0.0/0 gw ВАШ_ВНЕШНИЙ_IP
    route: <Enter>

Видимо не все мануалы "однотипные".

Вы нам скажите - у вас после трех написанных мной команд что происходит?

[SinClaus]

См. выше. Нужен дфолт на ppp0 и ОБЯЗАТЕЛЬНО - маршрут до сервера VPN, который как раз и есть vpn.vneshka.ru

[LuSP]

akdengi

Код: Выделить всё

[root@BLOKNOT ~]# pppd call inet
[root@BLOKNOT ~]# route del default
[root@BLOKNOT ~]# route add default dev ppp0
SIOCADDRT: Файл существует
[root@BLOKNOT ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:A0:D1:8B:15:6D
          inet addr:192.168.6.13  Bcast:192.168.255.255  Mask:255.255.0.0
          inet6 addr: fe80::2a0:d1ff:fe8b:156d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:108663 errors:0 dropped:0 overruns:0 frame:0
          TX packets:125 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6880964 (6.5 MiB)  TX bytes:11911 (11.6 KiB)
          Interrupt:27 Base address:0x8000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:18 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:996 (996.0 b)  TX bytes:996 (996.0 b)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:77.106.107.77  P-t-P:77.106.106.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:123 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2255045 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:7396 (7.2 KiB)  TX bytes:795973178 (759.0 MiB)

wlan0     Link encap:Ethernet  HWaddr 00:16:44:75:28:28
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

wmaster0  Link encap:UNSPEC  HWaddr 00-16-44-75-28-28-90-F7-00-00-00-00-00-00-00-00
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

[root@BLOKNOT ~]# cat /etc/resolv.conf
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 192.168.97.132
nameserver 82.200.70.8
nameserver 77.106.108.139 # ppp temp entry
nameserver 77.106.109.135 # ppp temp entry

Не работает.

[akdengi]

akdengi

Код: Выделить всё

[root@BLOKNOT ~]# pppd call inet
[root@BLOKNOT ~]# route del default
[root@BLOKNOT ~]# route add default dev ppp0
SIOCADDRT: Файл существует
[root@BLOKNOT ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:A0:D1:8B:15:6D
          inet addr:192.168.6.13  Bcast:192.168.255.255  Mask:255.255.0.0
          inet6 addr: fe80::2a0:d1ff:fe8b:156d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:108663 errors:0 dropped:0 overruns:0 frame:0
          TX packets:125 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6880964 (6.5 MiB)  TX bytes:11911 (11.6 KiB)
          Interrupt:27 Base address:0x8000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:18 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:996 (996.0 b)  TX bytes:996 (996.0 b)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:77.106.107.77  P-t-P:77.106.106.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:123 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2255045 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:7396 (7.2 KiB)  TX bytes:795973178 (759.0 MiB)

wlan0     Link encap:Ethernet  HWaddr 00:16:44:75:28:28
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

wmaster0  Link encap:UNSPEC  HWaddr 00-16-44-75-28-28-90-F7-00-00-00-00-00-00-00-00
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

[root@BLOKNOT ~]# cat /etc/resolv.conf
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 192.168.97.132
nameserver 82.200.70.8
nameserver 77.106.108.139 # ppp temp entry
nameserver 77.106.109.135 # ppp temp entry

Не работает.

Непонятно почему... Соединение у вас поднялось. Маршруты и DNS прописались. А что дает вывод nslookup www.ya.ru и ping www.ya.ru ?

[LuSP]

akdengi

Код: Выделить всё

[root@BLOKNOT ~]# ping www.ya.ru
From 77.106.106.103 icmp_seq=11 Destination Port Unreachable
......
^C
--- ya.ru ping statistics ---
10 packets transmitted, 0 received, +64871 errors, 100% packet loss, time 102870ms
[root@BLOKNOT ~]# nslookup www.ya.ru
Server:        192.168.97.132
Address:    192.168.97.132#53

Non-authoritative answer:
Name:    ya.ru
Address: 213.180.204.8

[akdengi]

akdengi

Код: Выделить всё

[root@BLOKNOT ~]# ping www.ya.ru
From 77.106.106.103 icmp_seq=11 Destination Port Unreachable
......
^C
--- ya.ru ping statistics ---
10 packets transmitted, 0 received, +64871 errors, 100% packet loss, time 102870ms
[root@BLOKNOT ~]# nslookup www.ya.ru
Server:        192.168.97.132
Address:    192.168.97.132#53

Non-authoritative answer:
Name:    ya.ru
Address: 213.180.204.8

ну и... инет есть. попробуйте выключить брандмауэр и убрать на время строчки маршрутов из resolv.conf

nameserver 192.168.97.132
nameserver 82.200.70.8

у вас почему то в качестве DNS выступают NS сетки.

[LuSP]

akdengi

ну и... инет есть

В том то и дело, что нет.

у вас почему то в качестве DNS выступают NS сетки.

Сам удивляюсь, но так в официальном источнике.
Пытаюсь убрать DNS-ки из resolv.conf после команд

Код: Выделить всё

pppd call имя
route del default
route add default dev ppp0

После сохранения смотрю /etc/resolv.conf. а там только стандартные адреса, которые я только что удалял: nameserver 192.168.97.132 и nameserver 82.200.70.8.
Файервол отключил - всё то же самое.

Всё. На сегодня здаюсь. Второй день какой-то VPN не могу настроить. С cpufreq тоже глухо - кипит как чайник. Нечего мне похоже с такими познаниями в мандриве делать.

[imprud3nce]

Я впн поднимал через cable. Работает просто великолепно.
Роуты прописываются через автозагрузу, либо запускаю свой shell скипт со всеми роутами

[SinClaus]

Если до вечера не поднимешь, скину конфиг для томских сетей.

[LuSP]

SinClaus
Мануал:

Код: Выделить всё

Ключевые слова: vpn, pptp, linux,  (найти похожие документы)

From: Бусыгин Роман Анатольевич a.k.a. Ramzes <sanitarium@ngs.ru.>
Newsgroups: email
Date: Mon, 14 Feb 2005 14:31:37 +0000 (UTC)
Subject: Настройка VPN (PPTP клиент под Linux)


Собственно, в чём проблема была:
Провайдер предлагает работу в Интернете через VPN. Но на сайте провайдера были
настройки только для Windows. Linux и в помине не было. Вот для решения такой
проблемы и была создана сия дока. Надеюсь, что поможет кому-нибудь. Замечания
пишите на ящик.

Для использования VPN туннеля необходимо:

1. включить поддержку протокола PPP в ядре
2. установить программное обеспечение поддержки протокола PPP (ppp-ВЕРСИЯ.АРХИТЕКТУРА.rpm)
3. установить программное обеспечение поддержки PPTP (pptp-linux-ВЕРСИЯ.АРХИТЕКТУРА.rpm)

При установке могут возникнуть проблемы с зависимостями пакетов. Я решил
попробовать установить с ключом --nodeps (в последствии всё работало без
проблем).

Настройка VPN туннеля:

Наберите в командной строке: pptp-command setup. Появиться меню:

    1.) Manage CHAP secrets
    2.) Manage PAP secrets
    3.) List PPTP Tunnels
    4.) Add a NEW PPTP Tunnel
    5.) Delete a PPTP Tunnel
    6.) Configure resolv.conf
    7.) Select a default tunnel
    8.) Quit
    ?:


Выбираем пункт 1. Появится меню:

    1.) List CHAP secrets
    2.) Add a New CHAP secret
    3.) Delete a CHAP secret
    4.) Quit
    ?:


Выбираем пункт 2. Программа настройки попросит ввести вас следующие данные:

    Local Name: ВАШ_ЛОГИН
    Remote Name [PPTP]: <Enter>
    Password: ВАШ_ПАРОЛЬ


Прекрасно. Теперь выходим в главное меню (пункт 4). В главном меню выбираем пункт 4.
Add a NEW PPTP Tunnel.

    1.) Other
    Which configuration would you like to use?:


Выбираем 1. Должно появиться что-то вроде этого:

    Tunnel Name: ИМЯ_ТУННЕЛЯ
    Server IP: 82.137.137.30
    What route(s) would you like to add when the tunnel comes up?
    This is usually a route to your internal network behind the PPTP server.
    You can use TUNNEL_DEV and DEF_GW as in /etc/pptp.d/ config file
    TUNNEL_DEV is replaced by the device of the tunnel interface.
    DEF_GW is replaced by the existing default gateway.
    The syntax to use is the same as the route(8) command.
    Enter a blank line to stop.
    route: add default gw ВАШ_ВНЕШНИЙ_IP
    route: add -host 82.137.137.30/32 gw 192.168.224.1
    route: add -host 0.0.0.0/0 gw ВАШ_ВНЕШНИЙ_IP
    route: <Enter>
    Local Name and Remote Name should match a configured CHAP or PAP secret.
    Local Name is probably your NT domain\username.
    NOTE: Any backslashes (\) must be doubled (\\).

    Local Name: ВАШ_ЛОГИН
    Remote Name [PPTP]: <Enter>


В /etc/ppp/options.pptp у меня прописан следующий текст
(default-конфигурация, мною ничего не менялось):

    #
    # Lock the port
    #
    lock

    #
    # We don't need the tunnel server to authenticate itself
    #
    noauth

    #
    # Turn off transmission protocols we know won't be used
    #
    nobsdcomp
    nodeflate

    #
    # We want MPPE
    # (option naming specific to ppp 2.4.0 with unofficial patch)
    #
    #mppe-40
    #mppe-128
    #mppe-stateless

    #
    # We want a sane mtu/mru
    # (ppp 2.4.0 with unofficial patch)
    #
    #mtu 1000
    #mru 1000


Можно проверять:

    pptp-command start ИМЯ_ТУННЕЛЯ


ВСЁ!

P.S. Если есть дикое желание, то можно поиграть с crontab, чтобы при
пропадании соединения оно восстанавливалось.

P.P.S. Хехе... И самое главное... Для остановки нужно использовать
команду pptp-command stop. Хотя кому это надо? =)

Дак может вы всё-таки объясните где мне брать адрес gw 192.168.224.1 для своего случая в строчке route: add -host 82.137.137.30/32 gw 192.168.224.1 или вы сами не знаете? И почему там появилось /32?

[imprud3nce]

Нашёл какойто хелп:
2) Маска может быть записана проще, в виде /x, где x - число единичных битов, например:
route add -net 192.168.36.0/24 eth0
вместо
route add -net 192.168.36.0 netmask 255.255.255.0 eth0

Цитата с форума моего провайдера: Шлюз 192.168.0.201 – в данном примере шлюз по умолчанию (Адрес модема в сети).

[SinClaus]

Кхм... не ожидал что и здесь проблемы. gw - это тот хост, через который твоя машина попадает в томскую сеть. Этот адрес тебе должен быть известен, иначе ни один байт из твоей машины не покинет пределы квартиры (в винде называется шлюз, да).
Мануал писал не я, поэтому не знаю зачем автор так написал - потому как сетевой адрес с маской по всем разрядам (/32) это как раз то, что в команде route обозначается ключем -host.

[LuSP]

SinClaus
Да я в курсе, что gw - шлюз. Но там ведь везде в мануале gw стоит...

[LuSP]

SinClaus
Сделал по мануалу:

Код: Выделить всё

[root@BLOKNOT ~]# pptp-command start vneshka
sh: /bin/ip: Нет такого файла или каталога
sh: /bin/ip: Нет такого файла или каталога
ERROR!  Connection timed out.

[evgen05]

LuSP Советую не заморачиваться с vneshka.ru, ребята не могут нормально сделать, даже если поднимешь соединение, оно каждые 20-30 минут будет падать. С этим ничего не сделаешь, в виндах все работает на ура. Поднимал я их внешку через впн, поиздевался над собой пару дней, написал в их саппорт, дали мне ответ что-то вроде: мы не тестировали соединение под линуксом, так, как нет подходящего оборудования. Все, на этом и закончили общение. На сайте mandriva.tomsk.ru есть куча манов, один из них писал я лично, работает у многих с пол-пинка. Главное в мандриве отрубить фаерволл, иначе он все блокирует. Местные сети работают, а во внеху не пускает. Дня три мучался, пока фаер не отрубил.

[LuSP]

evgen05
Спасибо, что предупредили.